Федералната служба за технически и експортен контрол сключи с Института по системно програмиране на Руската академия на науките (ИСП РАН) договор за извършване на работа по създаването на технологичен център за изследване на сигурността на операционни системи, изградени на базата на ядрото Linux. Договорът също така предвижда създаването на софтуерно-апаратен комплекс за центъра за изследване на сигурността на операционните системи. Сумата на договора е 300 милиона рубли. Дата на завършване на работата - 25 декември 2023 година.
Сред посочените в техническото задание задачи:
- Формиране на национален клон на ядрото Linux и осигуряване на поддръжката на неговата сигурност при постоянна синхронизация с международни отворени проекти за разработка на ядрото Linux.
- Подготовка на корекции, отстраняващи уязвимости в операционните системи, изградени на базата на ядрото Linux, и тяхното тестване. Довеждане на посочените корекции до разработчиците на операционни системи.
- Разработка на методология за архитектурен анализ, статичен анализ на изходния код на ядрото, fuzzing-тестиране на ядрото, системно и модулно тестване и пълносистемен динамичен анализ. Приложение на подготвените методи за тестване на софтуерното ядро Linux, използвано за създаване на местни операционни системи.
- Подготовка на сведения за уязвимости в операционните системи, изградени на базата на ядрото Linux, за включване в базата данни за заплахи за сигурността на информацията на ФСТЭК на Русия, установени въз основа на анализ и тестване.
- Подготовка на препоръки за прилагане на мерки за безопасна разработка на операционни системи, изградени на базата на ядрото Linux.
Цели на създаването на Технологичния център:
- Намаляване на възможните социално-икономически последствия от реализиране на компютърни атаки върху критичната информационна инфраструктура на Руската федерация чрез повишаване на нивото на защита на местните операционни системи, изградени на базата на ядрото Linux;
- Повишаване на качеството и унификацията на местните операционни системи чрез увеличаване на качеството и сигурността на ядрото Linux;
- Усъвършенстване на местните средства за разработка и тестване на софтуер.
- Повишаване на квалификацията на специалистите, ангажирани в разработването на вътрешни операционни системи, изградени на базата на ядрото Linux;
- С усъвършенстване на нормативната и методическата обстановка на процесите по безопасна разработка на софтуер в Руската федерация.
Източник: opennet.ru
